Prüfregel · RSC-SEC-054
Datenbank-Zugangsdaten im Klartext
SicherheitSchweregrad: HochCWE-798
Findet Connection-Strings mit eingebettetem Benutzer und Passwort.
Prüfstufe
Quellcode aus Source MapsRepo-Zugang (Deep-Scan)
So behebt ihr es
Zugangsdaten in Umgebungsvariablen verlagern und das Datenbank-Passwort rotieren.